Kategoria Lajme të Internetit
Андрей Коновалов из компании Google опубликовал отчёт о выявлении очередных 15 уязвимостей (CVE-2019-19523 — CVE-2019-19537) в USB-драйверах, предлагаемых в ядре Linux. Это третья порция проблем, найденных при проведении fuzzing-тестирования USB-стека в пакете syzkaller — ранее данный исследователь уже сообщал о наличии 29 уязвимостей. На этот раз в списке включены только уязвимости, вызванные обращением к уже […]
В каталоге Python-пакетов PyPI (Python Package Index) обнаружены вредоносные пакеты «python3-dateutil» и «jeIlyfish«, которые были загружены одним автором olgired2017 и маскировались под популярные пакеты «dateutil» и «jellyfish» (отличается использованием символа «I» (i) вместо «l» (L) в названии). После установки указанных пакетов на сервер злоумышленника отправлялись найденные в системе ключи шифрования и конфиденциальные данные пользователя. В […]
После 3 месяцев разработки представлен выпуск платформы для построения децентрализованных социальных сетей Hubzilla 4.6. Проект предоставляет коммуникационный сервер, интегрируемый с системами web-публикации, снабжённый прозрачной системой идентификации и средствами управления доступом в децентрализованных сетях Fediverse. Код проекта написан на PHP и Javascript и распространяется под лицензией MIT. Hubzilla поддерживает единую систему аутентификации для работы в качестве […]
Большой отзыв об использовании портативного тепловизора Seek Thermal SHOT — тепловизора, который поможет обнаружить и устранить утечки тепла или холода, заметить проблемы с электропроводкой, увидеть места локального нагрева или перегрева техники, найти добычу на охоте и так далее. Seek Thermal удалось создать недорогое и доступное компактное автономное устройство, которое обладает полным функционалом «взрослых» профессиональных моделей. […]
Представлен релиз I2P 0.9.44, реализации многослойной анонимной распределённой сети, работающей поверх обычного интернета, активно использующей сквозное (end-to-end) шифрование, гарантирующей анонимность и изолированность. В сети I2P можно анонимно создавать web-сайты и блоги, отправлять мгновенные сообщения и электронную почту, обмениваться файлами и организовывать P2P-сети. Базовый I2P-клиент написан на языке Java и может работать на широком спектре платформ, […]
Компания Microsoft в рамках экспериментального проекта Verona развивает новый язык программирования, основанный на языке Rust и ориентированный на разработку защищённых приложений, не подверженных типовым проблемам с безопасностью. Исходные тексты текущих наработок, связанных с проектом, в ближайшее время планируется открыть под лицензией Apache 2.0. Рассматривается возможность использования развиваемого языка в том числе для переработки низкоуровневых компонентов […]
Команда разработчиков проекта Lutris сообщила на своей странице Patreon о том, что получила пожертвование в денежном размере $25,000 от Epic MegaGrants. С помощью Epic MegaGrants, Epic Games выделяет деньги различным игровым проектам и проектам, связанным с трехмерной графикой, для развития связанных экосистем. Lutris — это игровая платформа с открытым исходным кодом для Linux, которая устанавливает […]
Доступен выпуск Firefox 71. Основные изменения: Менеджер паролей Lockwise научился предлагать на субдоменах автозаполнение пароля, сохранённого для основного домена. Оповещения о компрометации паролей теперь могут быть прочитаны скринридерами. На всех основных платформах (Linux, macOS, Windows) отныне используется нативный MP3-декодер. Реализована возможность работы в режиме киоска. Служебная страница about:config переписана с XUL на стандартные веб-технологии HTML5, […]
Состоялся релиз web-браузера Firefox 71, а также мобильной версии Firefox 68.3 для платформы Android. Кроме того, сформировано обновление ветки с длительным сроком поддержки 68.3.0. В ближайшее время на стадию бета-тестирования перейдёт ветка Firefox 72, релиз которой намечен на 7 января (проект переходит на новый 4-недельный цикл разработки). Основные новшества: Предложен новый интерфейс страницы «about:config», который […]
Опубликован релиз классической среды рабочего стола CDE 2.3.1 (Common Desktop Environment). CDE был разработан в начале девяностых годов прошлого века совместными усилиями компаний Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu и Hitachi, и на протяжении многих лет выступал в роли штатного графического окружения Solaris, HP-UX, IBM AIX, Digital UNIX и UnixWare. В 2012 году код […]
Компания Mozilla удалила из каталога addons.mozilla.org (AMO) четыре дополнения компании Avast — Avast Online Security, AVG Online Security, Avast SafePrice и AVG SafePrice. Дополнения удалены из-за организации утечки персональных данных пользователей. Google пока никак не отреагировал на инцидент и дополнения остаются в каталоге Chrome App Store. В коде дополнений выявлены вставки для выгрузки на сайт […]
Помимо контента по мотивам фильма «Звёздные войны: Скайуокер. Восход», Star Wars: Battlefront 2 получит в этом месяце ещё и новое издание — Celebration Edition выйдет 5 декабря. Изначально о праздничной версии игры стало известно благодаря сервису True Achievements, а уже сегодня упоминание проекта можно было заметить в европейском блоге PlayStation. В состав Celebration Edition, не […]